Kurzusleírás
BIG-IP architektúra és platform-kezelés
- Hálózati bevezetők – OSI-modell (L2–L7), L4/L7 terheléselosztók; IP-címkézés és alcsoportozás a BIG-IP önmagát címző (self IP) és VLAN-okhoz való kapcsolódásban.
- TMM forgalomfeldolgozási architektúra; forgalom útja: kliens → virtuális szerver → pool tag; eszköz módok, adminisztratív partíciók és szerepkör-alapú hozzáférés-kontroll (a banki szegregációs követelmények szempontjából releváns); licencelés és modul biztosítás (LTM, AVR).
- TMUI navigáció és hatékony GUI munkafolyamatok; tmsh alapok; konfiguráció biztonsági mentése és visszaállítása UCS archívumokkal; áttekintés a hardveres és virtuális kiadásokról, valamint arról, hogy ezek hol illeszkednek a banki adatközpontokba.
- Labor „Forgalom indítása” – kezdeti beállítások (VLAN-ok, self IP-k, útvonalak), csomópontok, pool és egészségfigyelő létrehozása, első virtuális szerver felépítése, forgalom validálása a backend alkalmazáskiszolgáltatók felé, UCS biztonsági mentés készítése.
Központi terheléselosztás és SSL/TLS
- Hálózati bevezetők – TCP/UDV kézfogás és port fogalmak; HTTP metódusok, fejlécek, állapotkódok, keep-alive.
- Virtuális szerver típusok; poolok, csomópontok és monitorok tervezése; terheléselosztó algoritmusok; TCP/HTTP profilok és kapcsolati újrafelhasználás; ezek alkalmazása az internet-banki és API forgalom mintázataira.
- SSL/TLS offload és tanúsítvány-kezelés (kulcs/tanúsítvány importálása, láncok, kriptográfia-szabályzatok – a banki biztonsági alapbeállításokkal összhangban); perzisztencia módszerek (cookie, forrás-cím) és azok alkalmazási területei; bevezetés az iRules-ban egyszerű, csak olvasható példákkal (átirányítás, fejléc beillesztése).
- Labor – HTTPS virtuális szerver építése SSL offload-del egy szimulált banki portálhoz, cookie perzisztencia beállítása, tanúsítványlánc validálása a böngészőben, egyszerű átirányító iRule alkalmazása, monitor-alapú pool tag failover megfigyelése.
Magas rendelkezésre állás és üzemeltetés
- Hálózati bevezetők – VLAN-ok, útválasztás és ARP alapok; DNS feloldási folyamat és rekordtípusok; TLS kézfogás ismétlése.
- Eszköz-szerver kluszterezés (Device Service Clustering): eszközbizalom, szinkron-failover csoportok, konfigurációs szinkron, forgalomcsoportok és lebegő IP-címek; failover viselkedés és az általuk tapasztalt változás; HA tervezési szempontok bankoknál (két adatközpontos mintázatok, leállás nélküli karbantartás).
- Üzemeltetés szabályozott környezetekben: helyi és távoli naplózás (syslog, SNMP), AVR forgalomelemzés, adminisztratív változások audit naplózása, frissítési és karbantartási eljárások, mentési stratégia és katasztrófavédelmi alapok; rövid kilátás az automatizálásra (iControl REST) és a WAF-re (ASM/Advanced WAF) mint következő témákra.
- Labor: Aktív/tartalék HA páros felépítése a tanulóankénti két BIG-IP VE-ből, eszközbizalom és konfigurációs szinkron létrehozása, kényszerített failover végrehajtása élő forgalom mellett, távoli syslog beállítása, audit napló áttekintése, végső biztonsági mentés; kurzus összefoglalása és kérdezz-felelj.
Labor környezet
Minden tanuló dedikált, izolált labort kap: két BIG-IP Virtual Edition példány (a 3. napi HA gyakorlat lehetővé tételére), valamint megosztott backend web szerverek, amelyek az alkalmazási rétegeket szimulálják. A hozzáférés teljes egészében böngészőalapú egy biztonságos Guacamole gateway-en keresztül – a tanulókra nincs szükség VPN kliensre vagy helyi szoftver telepítésre, így egyszerűsödik a részvétel a zárt banki munkahelyi környezetekből is. A környezet előre épített és validált a 1. nap előtt; minden tanuló a 1. nap végén működő forgalmat lát a saját BIG-IP-en keresztül.
Követelmények
Nem szükséges korábbi F5-tapasztalat.
Az alapvető TCP/IP tudás előnyös, de nem feltételezés; minden nap rövid hálózati bevezetőkkel indul (OSI-modell, TCP/HTTP, DNS/TLS), amelyek a napi F5 tartalomhoz igazítva segítik a vegyes tapasztalatú csapatok közös alapszintre hozását.
Célközönség: Hálózati mérnökök, biztonsági mérnökök, alkalmazás-támogató és üzemeltetési munkatársak banki és pénzügyi intézményekben.
Vélemények (1)
kommunikáció, tapasztalatból származó ismeret, problémák megoldása,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurzus - OpenStack Bootcamp
Gépi fordítás
